2012年12月10日
day_log 12月份的
摘要： 12.10_IO_STACK_LOCATION的UCHAR MajorFunction;UCHAR MinorFunction;UCHAR Flags;UCHAR Control;字段作用MajorFunction:该字段定义了一个函数功能集，内核模式驱动可以实现其中的每一个函数。每一个函数由一个函数代码对应当内核模式驱动接收到一个IRP时，驱动首先检查当前StackLocation中的MajorFunction字段，得出驱动将要执行的功能，可能的MajorFunction功能代码如下：#define IRP_MJ_CREATE 0x00#define IRP_MJ_CREATE_NAMED_ 阅读全文
posted @ 2012-12-10 22:15 ywledoc 阅读(188) 评论(0) 推荐(0)
迅雷和QQ播放器
摘要： 迅雷看看：4.9.1.1169畸形flv然后就死了，无法再播放任何别的文件。QQPlayer：3.5.876.400畸形flv，不假死，应该是个bug。一直在解析。播放器不会调，找不到漏洞成因。。吐槽一句，1000管家的驱动写的。。。 阅读全文
posted @ 2012-12-10 20:09 ywledoc 阅读(162) 评论(0) 推荐(0)